- La Unión Europea y España están implementando sistemas de acreditación de edad basados en la privacidad y la anonimidad para cumplir con la Ley de Servicios Digitales.
- Existen diferencias críticas entre la estimación de edad, que infiere la edad mediante IA, y la verificación, que confirma la identidad mediante fuentes fiables.
- Las nuevas tendencias apuestan por carteras digitales y pruebas de conocimiento cero para evitar el almacenamiento de documentos personales en los servidores.
Navegar por la red hoy en día es un camino lleno de riesgos, sobre todo para los más chavales. Por eso, se ha vuelto fundamental implementar controles de acceso por edad que no sean un engorro para el usuario, pero que sí garanticen que los menores no acaben en sitios que no les corresponden, como juegos de azar o contenido para adultos.
El quid de la cuestión no es solo echar un cerrojo a las webs, sino hacerlo sin que tengamos que entregar nuestra vida entera en cada formulario. La privacidad de los datos es el gran campo de batalla actual, donde se busca un equilibrio entre la seguridad infantil y el derecho al anonimato de los adultos.
El enfoque de la Unión Europea y la Ley de Servicios Digitales
Para que no sea un caos donde cada país haga lo que quiera, la Comisión Europea ha diseñado un modelo armonizado de verificación. Esta iniciativa nace para dar soporte a la Ley de Servicios Digitales (DSA), obligando a las plataformas gigantes a crear entornos más seguros. La idea es que los usuarios puedan demostrar que son mayores de 18 años sin tener que revelar quiénes son exactamente.
Se ha trabajado en una solución técnica, a veces llamada mini cartera, que será plenamente compatible con las carteras de identidad digital de la UE. Lo interesante es que este sistema es flexible; aunque se centra en los 18 años, se puede adaptar para otros rangos, como los 13 años o incluso para servicios específicos de jubilados. Todo esto se apoya en estándares de ciberseguridad estrictos para que ninguna empresa pueda manipular los datos personales.
Diferencias entre estimar y verificar la edad
Mucha gente confunde estos términos, pero técnicamente son mundos distintos. La estimación de edad es básicamente una suposición educada. El sistema analiza fotos, videos, la voz o el comportamiento del usuario para decir: «creo que esta persona tiene unos 20 años». El problema es que es fácil de engañar; hay chavales que usan bigotes falsos para saltarse los filtros de Roblox, y además, estos algoritmos suelen fallar más con personas de tonos de piel oscuros.
Por otro lado, la verificación de edad busca una verdad absoluta. Aquí es donde entran los documentos oficiales. El riesgo es que, al subir un pasaporte o DNI, esos datos pueden acabar en manos equivocadas. Por eso, se están impulsando los sistemas basados en tokens o credenciales verificables, donde un emisor de confianza (como un banco) firma que eres mayor de edad sin que la web donde entras sepa tu nombre ni tu dirección.
Métodos comunes y el caso de Google
Empresas como Google ya aplican diversos métodos para adaptar sus servicios. Por ejemplo, permiten subir una copia del documento de identidad, la cual prometen borrar una vez confirmada la fecha de nacimiento. Dependiendo del país, las reglas cambian: en Bélgica te piden tapar el número de identificación, mientras que en otros lugares basta con el frente del documento.
Otra vía rápida es el uso de una tarjeta de crédito. No es que te cobren nada, sino que hacen una autorización bancaria temporal para comprobar que la tarjeta es válida, ya que normalmente solo los adultos poseen una. Además, han lanzado el Credential Manager en Android, que permite compartir la edad mediante criptografía de conocimiento cero, logrando que el sitio web reciba un «sí» o un «no» sin acceder a ningún dato sensible.
El marco legal en España y el decálogo de la AEPD
En nuestro país, la Ley General de Comunicación Audiovisual obliga a los servicios de intercambio de vídeos a tener sistemas que impidan el acceso de menores a contenidos nocivos. La Agencia Española de Protección de Datos (AEPD) ha sido muy clara al publicar un decálogo de principios. Lo más importante es que la acreditación debe ser completamente anónima y que no se debe permitir el perfilado de los usuarios basándose en su navegación.
El Gobierno español también ha impulsado la Cartera Digital BETA. El objetivo es que el usuario lleve su credencial de mayoría de edad en el móvil y, al entrar en una web, simplemente muestre esa prueba digital. Así se evita que el proveedor del servicio tenga que almacenar copias de documentos, eliminando el riesgo de filtraciones de datos masivas.
Riesgos y dilemas sobre la libertad en la red
No todo es color de rosa. Hay grupos de defensa que temen que estas medidas acaben creando un internet vigilado. Si se obliga a usar documentos de identidad para todo, muchas personas que necesitan el anonimato por seguridad o estigma podrían quedar excluidas de información vital sobre salud sexual o foros sociales.
Algunas plataformas, como Bluesky, han preferido bloquear el acceso en ciertas regiones antes que cumplir leyes que les obligaran a recopilar datos sensibles de sus usuarios. Esto demuestra que, si la ley es demasiado intrusiva, el resultado puede ser la pérdida de acceso a la información en lugar de una mayor protección infantil.
La evolución hacia sistemas de identidad digital descentralizados y el uso de tecnologías criptográficas parecen ser la única salida viable para proteger a los niños sin sacrificar nuestra intimidad. La clave reside en que la verificación sea un trámite técnico y anónimo, gestionado por entidades fiables y regulado por marcos legales que prioricen los derechos fundamentales sobre la simple conveniencia operativa de las empresas tecnológicas.
